Dj.Killa
Moderator
 Din: Forum Cool Zone...
Inregistrat: acum 16 ani
Postari: 1872
|
|
Asa cum sugereaza numele: mal (rau, malign) si ware (prescurtare de la software).
Deci, malware este software care nu face bine computerului, care ii dauneaza, si care are un caracter parazit.
Evolutie: malware e evolutia virusilor. Poate fi compus din unul sau mai multe fisiere (marea majoritate aplicatii) lucrand impreuna pentru un scop anume. Malware poate fi parazitic sau ifectios, ascuns (stealth, care isi ascunde prezenta), care isi schimba forma pentru a fi detectat greu (morfism – polimorfic, metamorfic)
Termenul “social engineering” este important, inseamna tacticile utilizate de un autor de malware pentru a convinge o persoana sa execute malware. Simplist, este o colectie de tehnici folosite pentru a manipula oameni si a-i convinge sa faca anumite actiuni sau sa divulge informatii confidentiale.
Sunt cateva tipuri de malware:
1. Virus: Cod autoreplicabil. Inceputurile, ca sa zicem asa. Pot avea multe forme, majoritatea infectioase. Sunt intalniti mai rar, iar trendul e in scadere.
2. Worm si (Mass) Mailer: Viermi si massmaileri. Massmailerii sunt considerati parte din viermi (viermi de internet, de retea sau de e-mail). Viermii nu infecteaza fisiere sau programe, ci mai degraba sunt de sine statatori, ca un fisier sau o aplicatie care are capacitatea de a se raspandi prin mijloace proprii (prin internet, shareuri de retea, removable media).
Mentiune pentru:
Bot: jargon pentru o colectie de software “robots” (muncitori), programe utilizate intr-un proces automatizat.
3. Troian: Probabil cel mai raspandit tip de malware in momentul de fata. Dupa cum sugereaza numele, “cal troian” denota ceva diferit fata de ce aparent este, intr-un mod malign. Troienii sunt software care au diverse tinte, cum ar fi:
informatii financiare, resursele unor computere, DOS/flooding (denial of service, lansate avand sute sau mii de computere care incearca sa se conecteze concomitent la un server in acelasi timp).
Tipuri de troieni: Clicker, Downloader, Dropper, Flooder/Nuker/Spammer, keylogger, Startpage
Mentiune pentru:
* Keylogger: tip de troian care intregistreaza tastele apasate intr-un fisier, pentru a le trimite mai tarziu autorului.
* Dialer: formeaza anumite numere la telefon prin modemul computerului. Este malware daca nu il doresti pe computer. Dialerele dau acces la anumite resurse (in marea majoritate sex) formand numere premium sau cu rate foarte mari. Sunt insa si cazuri in care suna la o anumita masina pentru a transmite anumite date.
* Link injector: “Injecteaza” (suprascrie) un link (site) cu unul predefinit cand incerci sa il accesezi in browser. In multe cazuri, linkul injectat e un afiliat al linkului original. Un link afiliat e un link special, folosit pentru a monitoriza traficul pe care un afiliat (maj cazurilor un advertiser) il trimite la link-ul original, astfel incat linkul original poate plati comisiuane din vanzari rezultate din traficul respectiv.
4. Backdoor: E un troian “mai slab”, care are ca destinatie deschiderea “usii din spate” la un computer, asigurand acces prin retea pentru atacatori sau alte tipuri de malware (chiar si spam). Backdoorii nu incearca sa impersoneze (ca troienii) ci pur si simplu deschid un canal de comunicatie cu exteriorul de pe calculatorul target (fara cunostinta utilizatorului).
5. Exploit: Exploiturile ataca anumite vulnerabilitati, putand in acest fel rula cod trimis din alta parte pe masina tinta.
6. Rootkit: e un troian “avansat”. E conceput ca sa se camufleze printre procesele rulate in sistem, ca sa nu poata fi detectat. E cel mai greu tip de malware de detectat si scos. De cele mai multe ori, expertii recomanda stergerea completa a hardului si reinstalarea de la zero.
7. Spyware: Spyware este software care spioneaza userul, de cele mai multe ori urmarind activitatile userului pentru a-i servi tipuri de publicitate corespunzatoare activitatilor.
8. Adware: Considerat gresit cel mai putin periculos malware, de asemenea considerat cel mai “folositor” (pentru distribuitorii de adware, bineinteles). Adware de obicei afiseaza publicitate in diverse forme pe computer. De asemenea poate descarca si instala aplicatii 3rd party (cine mai citeste EULA?). Poate fi considerat ca parte din Spyware, pentru ca de cele mai multe ori, aplicatiile 3rd party sunt spyware.
Ordonati dupa tinta atacurilor:
* Virusi / Viermi / Mass Maileri: se raspandesc doar, insa pot contine payloaduri periculoase
* Troieni / Backdoori / Rootkituri: se ascund. Activitati, informatii pot fi furate sau raportate
* Spyware / Keyloggere / Dialere: malware pentru profit
Exista si evolutii: phising (fishing for information in vorbirea “l33t” – citit “elite”)
Phishing e o activitate criminala care foloseste tehnici de social engineering. Phisherii incearca prin frauda sa dobandeasca informatii senzitive cum ar fi parole si detalii despre carti de credit, mascaradandu-se ca o entitate binecunoscuta in comunicarea/comertul electronic. eBay si PayPal sunt 2 din cele mai targetate companii, insa si bancile online au inceput sa fie tinte comune. Phishing e de obicei trimis prin e-mail sau IM (instant messaging), de cele mai multe ori indrumand oamenii sa dea anumite detalii pe un website, care este o copie (sau un site care arata exact) a siteului original.
Exista si amenintari mixte. De exemplu Troieni Spyware sau Viermi cu capabilitati de Backdoor.
_______________________________________
Asculta live Radio HotStyle. DANCE de cea mai buna calitate. Top 150 Radio HotStyle
La noi muzica se aude cel mai bine
 Radio HotStyle ON-AIR ~Click~
|
|
